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* 1. Verarbeitungssystem fur tragbare Speichermedien, 
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durch** ein tragbares Speichermedium, in das Daten eingeschrieben 
werden sollen, wobei die Daten Eigendaten, die von denen anderer 
tragbarer Speichermedien verschieden sind, und anderen tragbaren 
Speichermedien gemeinsame Daten urnfassen, eine 
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Gemeinschaftsdaten-Halteeinrichtung ~(KC; FC)~ zum Halten der 
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Daten in das tragbare Speichermedium und eine Hilf ssteuereinheit 
(**12**) zum Steuern der Lese/Einschreibsteuereinrichtung (**28, 
39, 40; 41**) und zum Auslesen der Eigendaten aus der 
Eigendaten-Halteeinrichtung (**14, 15**) sowie zur Lieferung der 
Eigendaten zur Lese/Einschreibsteuereinrichtung (**28, 39, 40; 
41**), wobei das System die gemeinsamen Daten ohne Durchgang- durch 
die Hilf ssteuereinheit (**12**) in das tragbare Speichermedium 
einschreibt . 
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Priifungsantrag gem. § 44 PatG ist gestellt 

@ Verarbeitungssystemfurtragbare Speichermedien 

Fur das Einschreiben von festen Daten, die (mehreren) (C- 
Karten gemeinsam zugeordnet sind, in eine nicht personali- 
sierte IC-Karte werden eine Schlusselkarte (KC) und eine 
Festdatenkarte (FC) mit fur die IC-Karten gemeinsamen fe- 
sten Daten benutzt. Bei der Durchfuhrung eines Datenlese-/- 
einsohreibzugriffszwischen Schlussel- und Festdatenkarten 
(KC, FC) und der nicht personalisierten IC-Karte werden die 
festen Daten in die nicht personalisierte IC-Karte einge- 
schrieben. Der Datenlese-/-einschreibzugriff zwischen 
Schlussel- und Festdatenkarten (KC, FC) sowie der nicht 
personalisierten IC-Karte erfolgt durch einen Mikroprozes- 
sor (28) und eine Lese/Einschreibsteuereinheit (39). Der Da- 
tenlese-/-einschreibzugriff zwischen Schlussel- und Festda- 
tenkarten (KC, FC) sowie der nicht personalisierten IC-Karte 

— kann ohne Durchgang durch einen Hilfsprozessor (12) vor- 

< genommen werden. 
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Patentanspriiche 

1. Verarbeitungssystem fur tragbare Speicherme- 
dien, gekennzeichnet durch 

ein tragbares Speichermedium, in das Daten einge- 5 
schrieben werden sollen, wobei die Daten Eigenda- 
ten, die von denen anderer tragbarer Speicherme- 
dien verschieden sind, und anderen tragbaren Spei- 
chermedien gemeinsame Daten umfassen, 
eine Eigendaten-Halteeinrichtung (14, 15) zum Hal- io 
ten oder Speichern der Eigendaten oder inharenten 
Daten, ' 

eine Gemeinschaftsdaten-Halteeinrichtung (KC; 

FC) zum Halten dergemeinsamen Daten, 

eine Schnittstelleneinheit (34) mit dem tragbaren 15 

Speichermedium, 

eine zwischen der Schnittstelleneinheit (34) und der 
Gemeinschaftsdaten-Halteeinrichtung (KC; FC) 
angeordnete Lese/Einschreibsteuereinrichtung (28, 
39, 40; 41) zum Auslesen der gemeinsamen Daten 20 
aus der Gemeinschaftsdaten-Halteeinrichtung 
(KC;FC) und zum Steuern der Schnittstelleneinheit 
(34) fur das Einschreiben der gemeinsamen Daten 
in das tragbare Speichermedium und 
eine Hilfssteuereinheit (12) zum Steuern der Lese/ 25 
Einschreibsteuereinrichtung (28, 39, 40; 41) und 
zum Auslesen der Eigendaten aus der Eigendaten- 
Halteeinrichtung (14, 15) sbwie zur Lieferung der 
Eigendaten zur Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41), wobei 30 
das System die gemeinsamen Daten ohne Durch- 
gang durch die Hilfssteuereinheit (12) in das tragba- 
re Speichermedium einschreibt. 

2. System nach Anspruch 1, dadurch gekennzeich- 
net, daB 35 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) eine erste Verifiziereinrichtung zum Verifizie- 
ren einer Kompatibilitat mit der Gemeinschaftsda- 
ten-Halteeinrichtung (KC; FC) aufweist und die 
Gemeinschaftsdaten-HaIteeinrichtung/tfC;FQei- 40 
ne zweite Verifiziereinrichtung zum Verifizieren 
von Kompatibilitat mit der Lese/Einschreibsteuer- 
einrichtung (28, 39, 40; 41) aufweist und wobei die 
Lese/Einschreibsteuereinrichtung (28, 39, 40; 41) 
die gemeinsamen Daten (oder Gemeinschaftsda- 45 
ten) aus der Gemeinschaftsdaten-Hatteeinrichtung 
(KC; FC? ausliest und die Schnittstelleneinheit (34) 
zum Einschreiben der ausgelesenen gemeinsamen 
Daten in das tragbare Speichermedium (an)steuert, 
wenn die Verifizierergebnisse von erster und zwei- 50 
ter Verifiziereinrichtung erfolgreich (successful) 
sind. 

3. System nach Anspruch 2, dadurch gekennzeich- 
net, daB 

die Lese/Einschreibsteuereinrichtung (28, 39^ 40; 55 
41) Einrichf ungen zum Vorabspeichern erster und 
zweiter Zugriffscodes aufweist, 
die Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) Einheiten (63; 83) zum Vorabspeichern des er- 
sten Zugriffscodes und Einheiten (64; 84) zum Vor- 60 
abspeichem des zweiten Zugriffscodes aufweist, 
die erste Verifiziereinrichtung eine Verifizierung 
der Kompatibilitat unter Heranziehung des ersten 
Zugriffscodes durchfuhrt und 

die zweite Verifiziereinrichtung eine Verifizierung m 
der Kompatibilitat unter Heranziehung des zwei- 
ten Zugriffscodes durchfuhrt. 

4. System nach Anspruch 1, dadurch gekennzeich- 
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net, daB die Gemeinschaftsdaten-Halteeinrichtung 
(KC; FC) eine erste Benutzerbezeichnungseinheit 
zum Bezeichnen eines Benutzers (oder Anwenders) 
aufweist und die Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41) die gemeinsamen Daten aus der 
Gemeinschaftsdaten-Halteeinrichtung (KC; FC) 
ausliest und die Schnittstelleneinheit (34) fur das 
Einschreiben der ausgelesenen gemeinsamen Da- 
ten in das tragbare Speichermedium (an)steuert, 
nachdem der Benutzer durch die erste Benutzerbe- 
zeichnungseinheit bezeichnet (worden) ist. 

5. System nach Anspruch 4, dadurch gekennzeich- 
net, daB eine mit der Hilfssteuereinheit (12) verbun- 
dene zweite Benutzerbezeichnungseinheit (AC) fur 
die Bezeichnung eines Benutzers (oder Anwenders) 
vorgesehen ist und die Lese/Einschreibsteuerein- 
richtung (28, 39, 40; 41) die gemeinsamen Daten aus 
der Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) ausliest und die Schnittstelleneinheit (34) fOr 
das Einschreiben der ausgelesenen gemeinsamen 
Daten in das tragbare Speichermedium (an)steuert, 
nachdem der Benutzer durch erste bzw. zweite Be- 
nutzerbezeichnungseinheit bezeichnet worden ist. 

6. System nach Anspruch 4, dadurch gekennzeich- 
net, daB eine mit der Lese/Einschreibsteuereinrich- 
tung (28, 39, 40; 41) verbundene Eingabeeinheit (29) 
zum Eingeben von Daten fur die Bezeichnung eines 
Benutzers vorgesehen ist, die erste Benutzerbe- 
zeichnungseinheit einen Benutzer durch Verifizie- 
ren (oder Vergleichen) der vorregistrierten Eigen- 
daten mit den mittels der Eingabeeinheit (29) einge- 
gebenen Daten bezeichnet und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KC;FC? ausliest und die Schnitt- 
stelleneinheit (34) fur das Einschreiben der ausgele- 
senen gemeinsamen Daten in das tragbare Spei- 
chermedium (an)steuert, nachdem der Benutzer 
durch die erste Benutzerbezeichnungseinheit be- 
zeichnet worden ist. 

7. System nach Anspruch 1, dadurch gekennzeichT 
net, daB eine Verifiziereinheit zum Verifizieren von 
Kompatibilitat zwischen der Gemeinschaftsdaten- 
Halteeinrichtung (KC) und dem tragbaren Spei- 
chermedium vorgesehen ist und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KC; FC) ausliest und die Schnitt- 
stelleneinheit (34) fur das Einschreiben der ausgele- 
senen gemeinsamen Daten in das tragbare Spei- 
chermedium (an)steuert, nachdem die Verifizierein- 
heit Kompatibilitat verifiziert (hat). 

8. System nach Anspruch 7, dadurch gekennzeich- 
net, daB die Verifiziereinheit im tragbaren Spei- 
chermedium enthalten ist. 

9. System nach Anspruch 7, dadurch gekennzeich- 
net, daB 

das tragbare Speichermedium eine Einheit (93) zum 
Vorabspeichern erster Eigendaten oder inharenter 
Daten aufweist, 

die Gemeinschaftsdaten-Halteeinrichtung (KC) ei- 
ne Einheit (67) zum Vorabspeichern zweiter Eigen- 
daten aufweist und 

die Verifiziereinheit die ersten und zweiten Eigen^ 
daten zum Verifizieren von Kompatibilitat ver- 
gleicht (collates), wobei die Verifizierung erfolg- 
reich ist, wenn erste und zweite Eigendaten mitein- 
ander koinzidieren. 
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10. System nach Anspruch 9, dadurch gekennzeich- 
net, daB die im tragbaren Speichermedium vorab- 
gespeicherten ersten Eigendaten eine durch einen 
Hersteller des tragbaren Speichermediums einge- 
schriebene temporare Personenkennzahl sind. 5 

11. System nach Anspruch 1, dadurch gekennzeich- 
net, daB die Gemeinschaftsdaten-Halteeinrichtung 
mehrere Gemeinschaftsdaten-Halteeinheiten (KC; 
FC) aufweist, die jeweils spezifische Daten enthal- 
ten, die zwischen den mehreren Gemeinschaftsda- 10 
ten-Halteeinheiten bestatigbar sind, und die Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus den mehreren Gemein- 
schaftsdaten-Halteeinheiten (KC, FC) ausliest und 
die Schnittstelleneinheit (34) zum Einschreiben der 15 
ausgelesenen gemeinsamen Daten in das tragbare 
Speichermedium (an)steuert, nachdem durch die 
spezifischen Daten bestatigt worden ist, daB die 
mehreren Gemeinschaftsdaten-Halteeinheiten 
(KC; FC) eine richtige Beziehung zueinander auf- 20 
weisen. 

12. System nach Anspruch 1, dadurch gekennzeich- 
net, daB das tragbare Speichermedium eine (sog.) 
IC-Karte umfaBL 

13. System nach Anspruch 1, dadurch gekennzeich- 25 
net, daB die Datenhalteeinrichtung (KC; FC) eine 
IC-Karte umfaBt. 

14. Verarbeitungssystem fur tragbare Speicherme- 
dien, gekennzeichnet durch 

ein tragbares Speichermedium, in das Daten einge- 30 
schrieben werden sollen, 

eine Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) zum Halten oder Speichern von anderen trag- 
baren Speichermedien gemeinsamen 1 Daten, 
eine zwischen das tragbare Speichermedium und 35 
die Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) geschaltete Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41) zum Auslesen der gemeinsamen 
Daten aus der Gemeinschaftsdaten-Halteeinrich- 
tung (KC; FC) und zum Einschreiben der ausgele- 40 
senen Daten in das tragbare Speichermedium so- 
wie 

eien Hilfssteuereinheit (12) zum Steuern der Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41), wobei 
die Lese/Einschreibsteuereinheit die gemeinsamen 45 
Daten ohne Durchgang durch die Hilfssteuerein- 
heit (12) in das tragbare Speichermedium ein- 
schreibt. 

15. System nach Anspruch 14, dadurch gekenn- 
zeichnet, daB 50 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) eine erste Verifiziereinrichtung zum Verifizie- 
ren einer Kompatibilitat mit der Gemeinschaftsda- 
ten-Halteeinrichtung (KC; FC) aufweist und 

die Gemeinschaftsdaten-Halteeinrichtung (KC; 55 
FC) eine zweite Verifiziereinrichtung zum Verifi- 
zieren von Kompatibilitat mit der Lese/Einschreib- 
steuereinrichtung (28, 39, 40; 41) aufweist, und wo- 
bei 

die Lese/Einschreibsteuereinrichtung (28, 39, 40; so 
41) die gemeinsamen Daten (oder Gemeinschafts- 
daten) aus der Gemeinschaftsdaten-Halteeinrich- 
tung (KC; FC) ausliest und die ausgelesenen Daten 
in das tragbare Speichermedium einschreibt, wenn 
die Verifizierergebnisse von erster und zweiter 65 
Verifiziereinrichtung erfolgreich sind. 

16. System nach Anspruch 14, dadurch gekenn- 
zeichnet, daB die Gemeinschaftsdaten-Halteein- 
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richtung (KC; FC) eine erste Benutzerbezeich- 
nungseinheit zum Bezeichnen eines Benutzers 
(oder Anwenders) aufweist und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40 ; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KC; FQausliest und die ausgele- 
senen Daten nach der Bezeichnung des Benutzers 
durch die erste Benutzerbezeichnungseinheit in das 
tragbare Speichermedium einschreibt. 

17. System nach Anspruch 14, gekennzeichnet 
durch 

eine mit der Lese/Einschreibsteuereinrichtung (28, 
39, 40; 41) verbundene Eingabeeinheit (29) zum 
Eingeben von Daten fur die Bezeichnung eines Be- 
nutzers und 

eine erste Benutzerbezeichnungseinrichtung zum 
Bezeichnen eines Benutzers durch Verifizieren vor- 
registrierter Eigendaten mit den mittels der Einga- 
beeinheit (29) eingegebenen Daten, 
sowie dadurch gekennzeichnet, daB 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) die gemeinsamen Daten aus der Gemein- 
schaftsdaten-Halteeinrichtung (KC; FC) ausliest 
und die ausgelesenen Daten nach der Bezeichnung 
des Benutzers durch die erste Benutzerbezeich- 
nungseinrichtung in das tragbare Speichermedium 
einschreibt. 

18. System nach Anspruch 14, gekennzeichnet 
durch eine Eigendaten-Halteeinrichtung (14, 15) 
zum Halten von inharenten Daten- oder Eigenda- 
ten, die von denen fur andere tragbare Speicherme- 
dien verschieden sind, und eine durch die Hilfssteu- 
ereinheit (12) gesteuerte Einheit, urn die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die aus der 
Eigendaten-Halteeinrichtung (14, 15) ausgelesenen 
Eigendaten in das tragbare Speichermedium ein- 
schreiben zu lassen. 

. 19. System nach Anspruch 14, gekennzeichnet 
durch eine Einrichtung, urn in der Gemeinschafts- 
daten-Halteeinrichtung (KC; FC) durch die Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41) einge- 
schriebene Zahiendaten des tragbaren Speicher- 
mediums zu registrieren. 

20. System nach Anspruch 19, dadurch gekenn- 
zeichnet, daB die Registriereinheit die Zahiendaten 
in der gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) registriert, sooft der Einschreibzugriff zum 
tragbaren Speichermedium abgeschlossen ist. 

21. System nach Anspruch 14, dadurch gekenn- 
zeichnet, daB die Gemeinschaftsdaten-Halteein- 
richtung (KC; FC) die Zahiendaten im voraus regi- 
striert, wobei die Zahiendaten eine zulassige Zahl 
(allowance) herzustellender tragbarer Speicherme- 
dien definieren, und eine Einrichtung zum Regeln 
der Zahl der innerhalb der zulassigen Zahl herzu- 
steilenden tragbaren Speichermedien vorgesehen 
ist. 

Beschreibung 

Die Erfindung betrifft ein (Daten-)Verarbeitungssy- 
stcm fur tragbare Speichermedien, insbesondere zum 
personenmaBigen Zuordnen (personalizing) eines trag- 
baren Speichermediums, wie einer IC-Karte. 

Eine mit einem Magnetstreifen versehene sog. Ma- 
gnetkarte zur Verwendung als Identifikations- oder 
Kreditkarte kann allgemein nur eine kleine Datenmen- 
ge speichern; auBerdem ist sie vom Sicherheitsstand- 
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punkt unzureichend, weilihrSpeicherinhallohnewcilc- ten-Verarbeitungssystems als Ausfiihrungsform eines 

res auslesbar ist. erfindungsgemaBen Verarbeitungssystems fur tragbare 

In neuerer Zeit ist als tragbares Speichermedium eine Speichermedien, 

sog. IC-Karte entwickelt worden, die eine groBe Spei- Fig. 3 ein Blockschaltbild des IC-Karten-Verarbei- 

cherkapazitat besitzt und einen unbefugten Zugriff zu 5 tungssystems gemaB Fig. 2, 

ihrem Speicherinhalt zu verhindern vermag. Eine !C- Fig. 4 eine Darstellung eines Ausdruckmusters einer 

Karte dieser Art wird von einem Kartenhersteller in Personalisiernotiz einer temporaren Personenkennzahl 

einem unbeiegten oder speicherfreien Zustand zu einer eines Karteninhabers, 

Kartenausgabestelle geliefert und durch Einschreiben Fig. 5 eine schaubildliche Darstellung einer schadhaf- 

von vorbestimmten Daten (in die IC-Karte) durch die lo ten oder fehlerhaften IC-Karte, 

Kartenausgabestelle einer bestimmten Person zugcwie- Fig. 6 einen Speicherplan einer Zugriffschliisselkarte, 

sen und dann einem Benutzer iibergeben. Fig. 7 einen Speicherplan einer Schliisselkarte, 

Die Ausgabe der herkommlichen IC- Karte erfolgt auf Fig. 8 einen Speicherplan einer Festdatenkarte, 

dieselbe Weise wie bei der herkdmmlichen Magnetkar- Fig. 9 einen Speicherplan einer personenmaBig zuge- 

te. Insbesondere werden dabei fur alle Karten gemein- is ordneten oder personalisierten IC-Karte, 

same Daten sowie fur jeden Karteninhaber verschiede- Fig. 1 0A bis 101 Ablaufdiagramme zur Erlauterung 

ne Daten im voraus auf einem Magnetband oder einer einer(Verarbeitungs-)Operation und 

Floppy-Platte aufgezeichnet. Diese Daten werden aus- Fig. 1 1 eine Darstellung eines Ausdruckmusters einer 

gelesen und ohne jede Anderung mittels eines Hilfs- Personalisieraufzeichnung. 

reehners einer Kartenlese/Einschreibeinheit einge- 20 Fig. 1 verdeutlicht das auBere Aussehen einer perso- 

speist. Die Eingabedaten werden durch die letztere Ein- nalisierten (personalized) IC-Karte mit einem Magnet- 

heit in eine unbelegte (unissued) IC-Karte eingeschrie- streifen als Beispiel fiir ein erfindungsgemaB angewand- 

ben. tes tragbares Speichermedium. Dabei besteht ein Kar- 

Bei der bisherigen Verarbeitungsmethode konnen je- tenkorper 1 aus einer diinnen Kunststoffplatte oder 

doch in die IC-Karte einzuschreibende Daten haufig 25 -scheibe einer rechteckigen Form. Ein in Langsrichtung 

Dritten zuganglich gemacht werden, weshalb das ent- der Karte verlaufender Magnetstreifen 2 ist im einen 

sprechende Verarbeitungssystem einen geringen Si- Seitenbereich der Oberflache des Kartenkorpers t vor- 

cherheitsgrad aufweist gesehen. In die Oberflache des Kartenkorpers 1 sind 

Aufgabe der Erfindung ist damit die Schaffung eines Informationen 3 eingepragt, welche Identifizier- oder 

Verarbeitungssystems fur tragbare Speichermedien, das 30 Kenninformationen fur einen Karteninhaber, wie Na- 

unter Vermeidung der Mangel der bisherigen Systeme me, Kontonummer, Gultigkeitsdatum und dgl, umfas- 

einen hohen Sicherheitsgrad fur tragbare Speicherme- sen. Auf der Oberflache des Kartenkorpers 1 sind Kon- 

dien, fur die ein hoher Sicherheitsgrad gefordert wird, takte 5 ausgebildet, die als Ein/Ausgabeanschlusse fur 

zu gewahrleisten vermag. die elektrische Verbindung mit einer nicht dargestellten 

Diese Aufgabe wird bei einem Verarbeitungssystem 35 Kartenlese/einschreibeinheit dienen. Obgleich nicht nM- 

fiir tragbare Speichermedien erfindungsgemaB geI6st her veranschaulicht, sind die Kontakte 5 elektrisch mit 

durch ein tragbares Speichermedium, in das Daten ein- einem in den Kartenkorper 1 eingebetteten integrierten 

geschrieben werden sollen, wobei die Daten Eigenda- Schaltkreis (IC) 4 verbunden. Der integrierte Schalt- 

ten, die von denen anderer tragbarer Speichermedien kreis 4 umfaBt eine Steuereinheit (z. B. einen Mikropro- 

verschieden sind, und anderen tragbaren Speicherme- 40 zessor)6undeinenSpeicher(z. B. einen EEPROM) 7. Es 

dien.gemeinsame Daten umfassen, eine Eigendaten- ist darauf hinzuweisen, daB die eingepragten Informa- 

Halteeinrichtung zum Halten oder Speichern der Eigen- tionen oder Prageinformationen 3 vor der Personalisie- 

daten oder inharenten Daten, eine Gemeinschaftsdalen- rung (noch) nicht vorhanden sind. 

Halteeinrichtung zum Halten der gemeinsamen Daten, Fig. 2 veranschaulicht als Ausfuhrungsform eines er- 

eine Schnittstelleneinheit mit dem tragbaren Speicher- 45 findungsgemaBen Verarbeitungssystems fiir tragbare 

medium, eine zwischen der Schnittstelleneinheit und der Speichermedien ein IC-Karten- Verarbeitungssystem 

Gemeinschaftsdaten-Halteeinrichtung angeordnete Le- fur das personenmaBige Zuordnen oder Personalisieren 

se/Einschreibsteuereinrichtung zum Auslesen der ge- einer IC-Karte. Fig. 3 veranschaulicht dieses System in 

meinsamen Daten aus der Gemeinschaftsdaten-Halte- Blockschaltbildform. Dabei umfaBt insbesondere eine 

einrichtung und zum Steuern der Schnittstelleneinheit 50 Hilfssteuereinheit 11 fur das System einen Hilfsprozes- 

fur das Einschreiben der gemeinsamen Daten in das sor 12, ein Hartplattengerat 13 und ein Floppyplatten- 

tragbare Speichermedium und eine Hilfssteuereinheit gerat 14. Die Hilfssteuereinheit 12 enthalt eine Steuer- 

zum Steuern der Lese/Einschreibsteuereinrichtung und einheit (controller) und einen ein Steuerprogramm spei- 

zum Auslesen der Eigendaten aus der Eigendaten-Hal- chernden Speicher (beide nicht dargestellt). Das Hart- 

teeinrichtung sowie zur Lieferung der Eigendaten zur 55 plattengerat 13 speichert ein Programm fiir die Steue- 

Lese/Einschreibsteuereinrichtung, wobei das System rung des gesamten Systems und einen Verarbeitungsin- 

die gemeinsamen . Daten ohne Durchgang durch die halt dieses Systems. Das Floppyplattengerat 14 dient 

Hilfssteuereinheit in das tragbare Speichermedium ein- zum Eingeben von personlichen Daten, die fur jede IC- 

schreibt. Karte verschieden sind, als Teil der in die IC-Karte ein- 

Im folgenden ist eine bevorzugte Ausfuhrungsform eo zuschreibenden Daten. Diese Daten umfassen z. B. den 

der Erfindung anhand der Zeichnung naher erlSutert. Es Namen eines Karteninhabers, eine Kontonummer, falls 

zeigt es sich bei der IC-Karte um eine Konto- oder Kreditkar- 

Fig.. l eine schaubildliche Darstellung einer IC-Karte te handelt, und dgl. 

als Ausfuhrungsform eines tragbaren Speichermediums, Der Hilfsprozessor 12 ist mit einer Magnetbandein- 
das mittels eines erfindungsgemaBen Verarbeitungssy- 65 heit 15 zum Eingeben von Daten, die fur jede IC-Karte 

stems fiir tragbare Speichermedien personenmaBig zu- verschieden sind, sowie mit dem Floppyplattengerat 14 

geordnet (personalized) wird, verbunden. Beispielsweise konnen dafiir Daten benutzt 

Fig. 2 eine perspekti vische Darstellung eines IC-Kar- werden, die aus einer in einem Hilfsrechner registrierten 
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Listc neucr Milglicdcr ausgc/.ogcn werden, die mittels 
einer Magnetbandeinhcit des Hilfsrechncrs eines Servi- 
cesystems einer IC-Kartenausgabestelle auf einem Ma- 
gnetband aufgezeichnet(worden) ist. 

Der Hilfsprozessor 12 ist mit einem Tastenfeld 16 fur 
die Durchfiihrung verschiedener Operationen und ei- 
nem Kathodenstrahlenrohren- oder CRT-Bildschirm 
(Anzeigeeinheit) 17 fur die Wiedergabe von Operations- 
vorgangen oder -zustanden verbunden. AuBerdem ist 
der Hilfsprozessor 12 an eine Kartenlese/einschreibein- 
heit 18 angeschlossen, in welche eine Zugriffschliissel- 
karte AC zum Inbetriebsetzen dieses Systems ein- 
schiebbar ist. Als Karte AC wird eine der lC-Karten 
gemaB Fig. 1 ahnliche IC-Karte benutzt, die jedoch kei- 
nen Magnetstreifen 2 und keine Prageinformation 3 auf- 
weist. 

Weiterhin ist der Hilfsprozessor 12 mit einem Druk- 
ker 19 zur Lieferung eines Lieferscheins (forwarding 
slip) fur die Ausgabe einer erteilten (issued) IC-Karte an 
einen ICarteninhaber und einem Drucker 20 zum Liefern 
einer Personalisiernotiz 21 fur die Unterrichtung eines 
Karteninhabers bezuglich seiner temporaren Personen- 
kennzahl (PIN) (die durch den ICarteninhaber selbst an- 
derbar ist) getrennt von der IC-Karte verbunden. Die 
durch den Drucker 20 gelieferte oder gebildete Perso- 
nalisiernotiz 21 weist beispielsweise das in Fig. 4 darge- 
stellte Format auf. Die Personalisiernotiz 21 besitzt ins- 
besondere eine umschlagartige Form, die durch Ankle- 
ben der Randabschnitte (schraffierte Abschnitte 23) von 
Kopie- oder Duplikatblattern 22 gebildet ist. Die Perso- 
nalisiernotiz 21 kann an einer Perforation langs des Um- 
fangsbereichs abgetrennt werden. Auf die Notiz 21 sind 
Adresse und Name 25, temporare Personenkennzahl 26 
und dgl. aufgedruckt. Dabei sind Adresse und Name 25 
auf das erste Blatt aufgedruckt, wahrend die temporare 
Personenkennzahl 26 nur auf die Vorderseite des zwei- 
ten Biatts (im Inneren des Umschlags) aufgedruckt ist. 
Die temporare Personenkennzahl wird somit nur dem 
Karteninhaber selbst bekanntgegeben. 

Der Hilfsprozessor 12 ist mit einer zum Verarbeiten 
einer zu personalisierenden IC-Karte dienenden Perso- 
nalisierverarbeitungseinheit 27 verbunden, die einen 
Mikroprozessor 28 aufweist, welcher seinerseits eine 
Personalisiersteuerung einer IC-Karte, d. h. eine Steue- 
rung zum Einschreiben von magnetischen Daten in ei- 
nen Magnetstreifen 2 der IC-Karte, eine Steuerung zum 
Ausbilden der Prageinformation(en)3 auf der IC-Karte, 
eine Steuerung fur das Einschreiben von Daten in den 
Speicher 7 der IC-Karte und dgl. ausfuhrt. Der Mikro- 
prozessor 28 ist mit einem Tastenfeld 29 und einer An- 
zeigeeinheit 30 verbunden. Das Tastenfeld 29 wird fur 
die Durchfiihrung von Eingabeoperationen benutzt, 
z. B. Personenkennzahl- oder PIN-Eingabe, Prufopera- 
tion der Einheit 27, Riicksetzen nach einer Storung usw. 
Die Anzeigeeinheit 30 gibt die Zustande der Einheit 27 
und die Ergebnisse der Prufoperation wieder. 

Vor dem Personalisieren sind IC-Karten in einem 
Schacht 31 abgelegt; sie werden in Abhangigkeit von 
einem Signal vom Mikroprozessor 28 jeweils einzeln 
abgenommen. Eine aus dem Schacht 31 herausgenom- 
mene IC-Karte wird zu einem Codierer 32 fiir das Ein- 
schreiben von magnetischen Daten in die IC-Karte 
uberfiihrt. Wenn der Mikroprozessor 28 mittels eines 
nicht dargestellten Sensors feststellt, daB die IC-Karte 
in den Codierer 32 eingelaufen ist, veranlaBt er den 
Codierer 32, mittels eines Lese/Einschreibkopfes (Ma- 
gnetkopf; nicht dargestellt) die magnetischen Daten in 
den Magnetstreifen 2 einzuschreiben. Nach AbschluB 



des liinschreibzugriffs liest der Mikroprozessor 28 die 
eingeschriebenen Daten aus, und er pruft, ob die Daten 
richtig eingeschrieben worden sind. Wenn die einge- 
schriebenen Daten richtig sind, liefert der Mikroprozes- 
5 sor 28 die IC-Karte zu einer Prageeinheit 33. 

Falls dabei die eingeschriebenen Daten unrichtig sind, 
werden die magnetischen Daten erneut in die IC-Karte 
eingeschrieben, und letztere wird erneut gepriift. Wenn 
die Daten beim erneuten Einschreibvorgang nicht ein- 

io wandfrei eingeschrieben werden konnen, wird die IC- 
Karte iiber die Prageeinheit 33 und die Lese/Einschreib- 
einheit 34 zu einer Vernichtungs- oder Entwertungsein- 
heit 35 geltefert. 

Die Entwertungseinheit 35 formt ein Loch 8 im Ma- 
is gnetstreifen (vgl. Fig. 5). Die betreffende IC-Karte ist 
somit nicht mehr benutzbar, und sie kann durch Sicht- 
priifung als fehlerhafte Karte festgestellt werden. Wenn 
— wie noch naher beschrieben werden wird — die Pra- 
geinformation 3 bereits vorgesehen ist, wird auch ein 

20 Loch 9 in einem Bereich der Prageinformation 3 ausge- 
bildet Bezuglich elektrischer Aufzeichnung oder Regi- 
strierung konnen durch die Steuereinheit 6 der IC-Karte 
Ungiiltigkeitsdaten in den Speicher 7 eingeschrieben 
werden, so daB die IC-Karte nicht mehr benutzbar ist 

25 Eine Entwertung durch z. B. Lochung braucht daher 
nicht in jedem Fall vorgenommen zu werden. Die ent- 
wertete IC-Karte kann somit nicht in einem fiir eine 
derartige IC-Karte vorgesehenen Endgerat verwendet 
werden, so daB ohne spezielle Ausriistung feststellbar 

30 ist, daB die betreffende IC-Karte nicht benutzbar ist. Die 
Lochung in den Bereichen des Magnetstreifens 2 und 
der Prageinformation 3 sowie das Einschreiben von Un- 
gultigkeitsdaten in den Speicher 7 erfolgen in den nach- 
stehend beschriebenen Fallen. 

35 Ein erster Fall liegt vor, wenn ein fehlerhafter Ma- 
gnetstreifen 2 ausgebildet ist und ein Fehler wahrend 
der Erzeugung der Prageinformation 3 auftritt, nach- 
dem der Einschreibzugriff in den Magnetstreifen 2 auf 
normale Weise abgeschlossen ist In einem zweiten Fall 

40 ist ein Einschreibzugriff zum Speicher 7 unmdglich, 
wenn die Prageinformation 3 auf normale Weise er- 
zeugt worden ist und wenn eine falsche oder fehlerhafte 
Prageinformation 3 eingepragt wird (z. B. dann, wenn in 
der letzten Stelle einer Kontonummer eine falsche Zahl 

45 eingepragt wird). Ein dritter Fall liegt dann vor, wenn 
zwar der Magnetstreifen 2 und die Prageinformation 3 
normal ausgefiihrt sind, der Speicher 7 aber einen feh- 
lerhaften oder schadhaften Abschnitt aufweist und da- 
her die IC-Karte nicht auf normale Weise benutzt wer- 

50 den kann, wahrend jedoch einige Funktionen eines End- 
gerats, in welchem die betreffende IC-Karte benutzbar 
ist, wirksam bleiben. 

Im erstgenannten Fall werden durch die Entwer- 
tungseinheit 35 das Loch 8 im Magnetstreifen 2 ausge- 

55 bildet und durch die Lese/Einschreibeinheit 34 Ungul- 
tigkeitsdaten in den Speicher 7 eingeschrieben. Da in 
diesem Fall die Prageinformation 3 (noch) nicht vorge- 
sehen ist und die betreffende IC-Karte daher unvoll- 
standig ist, laBt sich durch Sichtpriifung feststellen, daB 

60 diese Karte fehlerhaft ist. Aus diesem Grund braucht 
durch die Entwertungseinheit 35 keine Lochung in der 
Prageinformation 3 vorgenommen zu werden. 

Da im zweiten Fall die magnetischen Daten einwand- 
frei in den Magnetstreifen 2 eingeschrieben sind und 

65 auch die Prageinformation 3 richtig erzeugt worden ist, 
werden durch die Entwertungseinheit 35 Locher in Be- 
reichen des Magnetstreifens 2 und der Prageinforma- 
tion 3 ausgebildet. Da hierbei ein Einschreibzugriff zum 
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Speicher 7 unmoglich ist, brauchen durch die Lese/Ein- 
schreibeinheit 34 keine Ungultigkeitsdalen eingeschrie- 
ben zu werden (tatsachlich konnen die Ungiiltigkeitsda- 
ten selbst nicht in den Speicher eingeschrieben werden). 

Im dritten Fall werden durch die Entwertungseinheil 
35 Bereiche des Magnetstreifens 2 und der Prageinfor- 
mation 3 gelocht, wahrend durch die Lese/Einschreib- 
einheit 34 Ungiiltigkeitsdaten in den Speicher 7 einge- 
schrieben werden. 

Nachdem die fehlerhafle IC-Karte der beschrjebenen 
Ungfiltigkeitsverarbeitung unterworfen worden ist, 
wird sie durch einen Wahler 36 gewahlt oder ausgeson- 
dert und in einer AusschuBablage 37 abgelegt. 

Andererseits wird auf oben beschriebene Weise eine 
IC-Karte, in welche die magnetischen Daten einwand- 
frei eingeschrieben worden sind, zur Prageeinheit 33 
uberfuhrt. Durch letztere wird die Prageinformation 3 
auf der IC-Karte erzeugt. Hierbei werden durch Zei- 
chenformstempel (erhabene und vertiefte Formstem- 
pel) erhaben geprSgte Zeichen ausgebildet. Diese erha- 
benen Zeichen {oder Symbole) konnen jedoch auch 
durch Aufkleben von Zeichen ausgebildet werden. 
Wenn die Prageinformation 3 durch Pragung mittels der 
Zeichenformstempel ausgebildet wird, priift der Mikro- 
prozessor 28 die Lage der Formstempel fur jedes Zei- 
chen, d. h. er priift, ob die Pragung fur jedes Zeichen 
einwandfrei ausgefiihrt wird. Wenn ein Pragefehler auf- 
tritt, wird die oben beschriebene Ungiiltigkeitsverarbei- 
tung ausgefiihrt. Dabei werden selbstverstandlich dem 
Pragevorgang zugeordnete Daten durch den Mikropro- 
zessor28gesteuert. 

Wenn die Prageinformation 3 einwandfrei ausgefiihrt 
ist, wird die IC-Karte zur Lese/Einschreibeinheit 34 
uberfuhrt In diesem Fall wird die IC-Karte angehalten, 
wenn ihre Kontakte 5 der Kontaktposition der Lese/ 
Einschrelbeinheit 34 gegentiberstehen. Hierauf werden 
die Kontakte der Lese/Einschreibeinheit 34 unter der 
Steuerung des Mikroprozessors 28 in elektrischen Kon- 
takt mit den Kontakten 5 der IC-Karte gebracht 

AnschlieSend gibt der Mikroprozessor 28 ein diesen 
Zustand meldendes Signal zu einer Lese/Einschreib- 
steuereuiheit 39 aus. Bei Eingang dieses Signals aktiviert 
die Steuereinheit 39 die Steuereinheit 6 und der Spei- 
cher 7 Qber die Kontakte 5 zwecks Lieferung eines 
Startsignals (Befehls) zu ihnen. Die Steuereinheit 39 
empfangt ein Antwortsignal von der Steuereinheit 6 der 
IC-Karte und schreibt sodann Daten von einer noch zu 
beschreibenden Schlusselkarte (key card) KC, die in die 
mit der Steuereinheit 39 verbundene Kartenlese/Ein- 
schreibeinheit 40 eingefiihrt ist, und von einer ebenfalls 
noch zu beschreibenden Festdatenkarte FQ die in die 
Kartenlese/Einschreibeinheit 41 eingefiihrt ist, ein, und 
sie priift die eingeschriebenen Daten. Wenn die Steuer- 
einheit 39 bestatigt, daB die Daten einwandfrei einge- 
schrieben worden sind, liefert sie ein diesen Zustand 
meldendes Signal zum Mikroprozessor 28. 

Bei Eingang dieses Signals steuert der Mikroprozes- 
sor 28 die Lese/Einschreibeinheit 34 fur die Trennung 
ihrer Kontakte von den Kontakten 5 der IC-Karte an. 
Sodann wird die IC-Karte, bei welcher alle Einschreib- 
zugriffe einwandfrei ausgefiihrt worden sind, durch den 
Wahler 36 Qber die Entwertungseinheil 35 gewahlt oder 
abgenommen und unter der Steuerung des Mikropro- 
zessors 28 in einer Ablage 38 abgelegt. 

Als Schlusselkarte KC und Festdatenkarte FCkann 
eine der IC-Karte gemaB Fig. 1 ahnliche IC-Karte be- 
nutzt werden. Die ersteren Karten weisen jedoch weder 
einen Magnetstreifen 2 noch eine Prageinformation 3 



Am Ende des Kartentransportwegs ist eine elektroni- 
sche Aufzeichnungseinheit, z. B. die Lese/Einschreibein- 
heit 34, fur elektronische Aufzeichnung oder Registrie- 

5 rung vorgesehen. Da namlich die Prageinformation 
durch unter Druck erfolgendes Pragen erzeugt wird, 
konnen Daten in eine IC-Karte eingeschrieben werden, 
deren integrierter Schaltkreis 4 und deren Kontakte 5 
nicht zerstort sind, so daB wahrend dieses Pragevor- 

10 gangs eine Erzeugnispriifoperation durchgefiihrt wer- 
den kann. 

Die in den Ablagen 37 und 38 befindlichen IC-Karten 
werden iiber eine Entnahmetiir 42 entnommen. 
Fig. 6 veranschaulicht den Inhalt des Speichers 50 der 

15 Zugriffs- oder Zugangs-Schlusselkarte AC. Der Spei- 
cher 50 umfaBt insbesondere einen Steuerprogrammbe- 
reich 51, einen Endgeratzugriffcodebereich 52, einen 
Kartenzugriffcodebereich 53, einen Personenkennzahl- 
oder PIN-Bereich 54, einen Inhabername(code)bereich 

20 55, einen Ungiiltigkeitsbereich 56, einen Fehlerzah- 
lungsbereich 57 und einen Personalisierregistrierbe- 
reich58. 

Fig. 7 veranschaulicht den Inhalt des Speichers 60 der 
Schlusselkarte KC Der Speicher 60 umfaBt insbesonde- 

25 re einen Steuerprogrammbereich 61, einen Personali- 
siercodebereich 62, einen Endgeratzugriffcodebereich 
63, einen Kartenzugriffcodebereich 64, einen PIN-Be- 
reich 65, einen Inhabername(code)bereich 66, einen Be- 
reich 67 fur temporare Personenkennzahl bzw. PIN der 

30 Ausgabestelle, einen Ausgabestellenregistrierbereich 
68, einen Ungiiltigkeitsbereich 69, einen Fehlerzah- 
lungsbereich 70, einen Personalisierzahlbereich 71, ei- 
nen Personalisierzahlungsbereich 72, einen FehlerzSh- 
lungsbereich 73, einen Gesamtpersonalisierbereich 74 

35 sowie einen Personalisierregistrierbereich 75. 

Fig. 8 veranschaulicht den Inhalt des Speichers 80 der 
Festdatenkarte FC Dabei umfaBt der Speicher 80 einen 
Steuerprogrammbereich 81, einen Personalisiercodebe- 
reich 82, einen Endgeratzugriffcodebereich 83, einen 

40 Kartenzugriffcodebereich 84, einen PIN-Bereich 85, ei- 
nen Inhabername(code)bereich 86, einen Ungultigkeits- 
bereich 87, einen Fehlerzahlungsbereich 88 sowie einen 
Datenbereich 89. 
Fig. 9 veranschaulicht den Inhait des Speichers 7 der 

45 personalisierten IC-Karte, Der Speicher 7 umfaBt dabei 
einen Basissteuerprogrammbereich 91, einen Herstel- 
ler-Registrierbereich 92, einen Ausgabestellen-Regi- 
strierbereich 93, einen Personalisierregistrierbereich 94, 
einen Anwendungsprogrammbereich 95, einen Inhaber- 

so registrierbereich 96 und einen Leerbereich 97. 

Die Arbeitsweise des Systems mit dem oben beschrie- 
benen Aufbau ist nachstehend anhand der Ablaufdia- 
gramme gemaB Fig. 10A bis 101 erlautert. 
Nach dem Einschalten des Systems bewirkt der Hilfs- 

55 prozessor 12 eine Initialisierung; wenn dabei keine Sto- 
rung vorliegt, laBt er auf der Anzeigeeinheit 17 eine 
Mitteilung "Zugriff-Schltisselkarte eingeben" erscheinen 
(S 1). Daraufhin gibt eine Bedienungsperson die Zugriff- 
Schliisselkarte AC in die Kartenlese/Einschreibeinheit 

60 18 ein (S 2). Die Karte AC wird aktiviert und gestartet, 
wobei gepriift wird, ob die eingegebene Zugriff-Schltis- 
selkarte AC an das vorliegende System angepaBt ist 
(S3, S4). 

Die AnpaBprufung geschieht wie folgt: Der Endge- 
65 ratzugriffcodebereich 52 des Speichers 50 der Karte AC 
speichert einen Endgeratzugriffcode (terminal access 
code). Der Hilfsprozessor 12 ruft diesen Code ab, Der 
Hilfsprozessor 12 verifiziert oder vergleicht den zuriick- 
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gesandten Endgeratzugriffcode mit einem in ihm regi- ben" erscheinen (S 13). Die Bedienungsperson gibt dar- 

strierten Code. Sodann liefert der Hilfsprozessor 12 ei- aufhin die Schliisselkarte KC in die Kartenlese/ein- 

nen Kartenzugriffcode zur Karte AC. Die Karte AC schreibeinheit 40 ein (514). Sodann wird auf dieselbe 

fiihrt eine Verifizierung oder einen Vergleich zwischen Weise wie im Fall des Prozessors 12 und der Karte AC 

dem gelieferten Kartenzugriffcode und einem Karten- 5 verifiziert, ob die Karte KC und die Lese/Einscnreib- 

zugriffcode, der im Kartenzugriffcodebereich 53 gespei- steuereinheit 39 einen gegenseitigen Zugriff zueinander 

chert ist, mittels einer eingebauten Steuereinheit (nicht herstellen k6nnen (5 15, 5 16). 

dargestellt) und des im Steuerprogrammbereich 51 des Wenn die Verifizierung (der Vergleich) zwischen Kar- 

Speichers 50 abgespeicherten Steuerprogramms aus. te AC und Steuereinheit 39 nicht erfolgreich ist, wird die 

Bei jeder Methode braucht jedoch nur verifiziert zu 10 Karte AC aus der Lese/Einschreibemheit 40 ausgewor- 

werden. daB der Hilfsprozessor 12 und die Karte AC fen (S 17). Sodann wird gepruft, ob erne neue Schlusse - 

einen Zugriff zueinander herstellen konnen. karte KC vorliegt (S 18). Wenn versehentl.ch eine fal- 

Wenn die Verifizierung oder der Vergleich zwischen sche K'arte KCeingegeben wird, kann eine andere, rich- 

dem Prozessor 12 und der Karte AC nicht erfolgreich tige Karte erneut eingegeben werden. Wenn keine 

ist wird die Karte AC aus der Kartenlese/Einschreib- 15 andere Karte KC vorliegt, wird eine Endetaste des Ta- 

einheit 18 ausgeworfen (55), und die Verarbeitung wird stenfelds 16 betatigt (S 19). Nachdem der Inhalt des In- 

beendet Wenn nach dem Eingeben der falschen oder habernamenbereichs 55 des Speichers 50 der Zugriff- 

fehlerhaften Karte AC eine andere Karte benutzt wird, Schlusselkarte ACausgelesen ist, wird die Karte ACws 

muB die Steuerung wiederum vom ersten Schritt (S 1) der Kartenlese/einschreibeinheit 18 ausgeworfen (520). 

aus eingeleitet werden. 20 Gleichzeitig wird der aus dem Bereich 55 ausgelesene 

Wenn in Schritt 54 die Verifizierung oder der Ver- Name des Inhabers zusammen mit einem Datum durch 

gleich zwischen dem Prozessor 12 und der Karte AC den Drucker 19 ausgedruckt (521), und die Verarbei- 

erfolgreich ist, bewirkt der Prozessor 12 auf der Anzei- tung wird nach dem Ausdruckvorgang beendet. 

geeinheit 17 die Wiedergabe einer Mitteilung "Perso- Wenn die Verifizierung zwischen Karte KC und 

nenkennzahi eingegeben" (56). Die Bedienungsperson 25 Steuereinheit 39 im Schritt 5 16 erfolgreich 1st, wird ein 

gibt sodann die Personenkennzahl (PIN) fiber das Ta- diesen Zustand meldendes Signal von der Steuereinheit 

stenfeld 16 ein (S7). Die eingegebene Personenkenn- 39 zum Hilfsprozessor 12 fiber den Mikroprozessor 28 

zahl wird durch den Prozessor 12 zur Karte ACfibertra- geliefert. Bei Eingang dieses Signals laBt der Prozessor 

gen wobei ein Vergleich (verification) mit der im Perso- 12 auf der Anzeigeeinheit 17 die Mitteilung "Personen- 

nenkennzahlbereich 54 abgespeicherten Personenkenn- 30 kennzah! eingeben" erscheinen (5 22). Sodann wird uber 

zahl durch die Steuereinheit und das im Steuerpro- das Tastenfeld 29 eine Personenkennzahl (PIN) einge- 

grammbereich 51 des Speichers 50 der Karte AC ge- geben (523). Wenn in diesem Fall die Personenkennzahl 

speicherte Steuerprogramm durchgefiihrt wird (5 8). nicht durch eine die betreffende Karte AC benutzende 

Wird eine Nichtkoinzidenz zwischen den Personen- Bedienungsperson, sondern durch eine Fuhrungskraft 

kennzahlen festgestellt, so wird der Fehlerzahlungsbe- 35 eingegeben wird, kann die Sicherheit der IC-Karten- 

reich 57 des Speichers 50 gepruft (59). Wenn das Steu- Personalisierung verbessert werden. Da die Personen- 

erproeramm im Bereich 51 so ausgelegt ist, daB die kennzahl nicht mittels des Tastenfelds 16, sondern mit- 

KarteACungiiltiggemacht wird, wenn die Haufigkeits- tels des filr die Personalisierverarbeitungsemheit 27 

zahl der Nichtkoinzidenz 3 erreicht, wird geprOft, ob die vorgesehenen Tastenfelds 29 eingegeben wird, kann die 

Nichtkoinzidenzhaufigkeit oder -zahl (Zahl der Fehler) 40 Sicherheit weiter verbessert werden, wobei eine Ver- 

die Zahl 3 erreicht hat Wenn die Zahl 3 nicht erreicht ist, drahtung zu einem externen Gerat unndtig 1st und damit 

wird der Inhalt des Fehlerzahlungsbereichs 57 urn 1 in- eine mogliche Leitungsanzapf ung verhindert wird. 

krementiert (5 10). Dabei erscheint auf der Anzeigeein- Die Uber das Tastenfeld 29 eingegebene Personen- 

heit 17 eine Mitteilung "Falsche Personenkennzahl; Per- kennzahl wird durch den Mikroprozessor 28 uber die 

sonenkennzahl erneut eingeben", und das Programm 45 Steuereinheit 39 zur Schlusselkarte KC geliefert. Die 

kehrt zum Schritt 56 zuriick. Hierauf wird die Perso- Personenkennzahl wird mit einer im Personenkennzahl- 

nenkennzahl erneut eingegeben. bereich 65 gespeicherten Personenkennzahl durch erne 

Wenn die Nichtkoinzidenzhaufigkeit die Zahl 3 er- eingebaute oder interne Steuereinheit (nicht dargestellt) 

reicht hat werden Ungultigkeitsdaten in den Ungultig- und ein im Steuerprogrammbereich 61 des Speichers 60 

keitsberei'ch 56 des Speichers 50 eingeschrieben (511), so der Karte KCabgespeichertes Steuerprogramm yenfi- 

so daB die betreffende Karte ACungfiltig gemacht wird. ziert oder verglichen (verified) (524). Das Venfizier- 

Diese Operation kann durch Ausgeben eines Ungultig- oder Vergleichsergebnis wird von der Karte KC zur 

keitscodes anstelle eines Endgeratzugriffcodes bei Ver- Steuereinheit 39 und sodann Uber den Mikroprozessor 

ifizierung oder Vergleich zwischen Prozessor 12 und 28 zum Prozessor 12 geliefert. Aus diesem Grund kann 

Karte AC realisiert werden. Wenn die Karte AC auf 55 das Verifizierergebnis (Koinzidenz oder Nichtkoinzi- 

oben beschriebene Weise ungultig gemacht wird, wer- denz) nicht nur auf der Anzeigeeinheit 17, sondern aucn 

den der Inhalt des Inhabernamenbereichs 55 des Spei- auf der Anzeigeeinheit 30 der Personalisierverarbei- 

chers 50 ausgelesen und ein Inhabername, ein Bericht tungseinheit 27 wiedergegeben werden. Fur erne Per- 

Uber nicht erfolgreiche Verifizierung, ein Datum und son, welche die Personenkennzahl der Karte KC&n der 

dgl. durch den Drucker 19 ausgedruckt (S 12). Nach Ab- 60 Einheit 27 eingibt, ist daher die Emgabeoperation ein- 

schluB der Ausdruckoperation ist die Verarbeitung be- fach. 

endet Es ist darauf hinzuweisen, daB vor dem Ausdruk- Wenn im Schritt 524 eine Nichtkoinzidenz (Nicht- 

ken der Name des Benutzers oder Inhabers aus der iibereinstimmung) der Personenkennzahlen festgestellt 

Karte AC ausgelesen und die Karte AC&us der Karten- wird, wird ein Fehlerzahlungsbereich 70 des Speichers 

lese/Einschreibeinheit 18 ausgeworfen wird. 65 60 gepruft (S 25). Wenn das Steuerprogramm im Be- 

Wird eine Koinzidenz zwischen den Personenkenn- reich 61 so ausgelegt ist, daB die Karte KC bei einer 

zahlen festgestellt, so laBt der Prozessor 12 auf der An- Haufigkeitszahl der Nichtubereinstimmungen von 3 un- 

zeigeeinheit 17 eine Mitteilung "Schlusselkarte einge- giiltig gemacht wird, wird geprGft, ob die Haufigkeits- 
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zahl der Nichtiibereinstimmungen (Zahl der Fehler) die karte KC iibermittelt Sodann verifiziert (vergleicht) die 

Zahl 3 erreicht hat. Wenn die Nichtiibereinstimmungs- Karte KC den iibermittelten Code mit einem Personali- 

haufigkeit die Zahl 3 nicht erreicht hat, wird der Inhalt siercode, der im Personalisiercodebereich 62 des Spei- 

des Fehlerzahlungsbereichs 70 urn 1 inkrementierl chers60abgespeichertist. 

(526). Hierauf wird eine Mitteilung "Falsche Pesonen- s Die Schlusselkarte KC und die Festdatenkarte FC 

kennzahl; Personenkennzahl erneut eingeben" wieder- werden gemeinsam benutzt, und die beschriebene Ver- 

gegeben, und das Programm kehrt zum Schrill S22 zu- ifizierung muB jeweils vorgenommen werden. Es ist 

ruck. Sodann wird die Personenkennzahl erneut einge- moglich, Karten KC und FC getrennt anzufertigen, 

geben. wenn durch verschiedene Ausgabestellen personalisier- 

Wenn andererseits die Nichtkoinzidenzhaufigkeit die io te (personenmaBig zugeordnete) Festdatenkarten FCin 
Zahl 3 erreicht hat, werden UngOltigkeitsdaten in den einem ahnlichen Anwendungsfall benutzt werden kon- 
Ungultigkeitsbereich 69 des Speichers 60 eingeschrie- nen (z. B. wenn eine Bank oo zu einer Bank xx Beziehun- 
ben (S27), so daB die Schlusselkarte KC ungultig ge- gen unterhalt und die Karte FC in beiden Banken be- 
macht wird. Diese Operation kann durch Ausgeben ei- nutzt werden kann; die Karte kann dann fiir denselben 
nes Ungiiltigkeitscodes anstelle eines Endgeratzugriff- is Anwendungszweck eingesetzt werden). In diesem Fall 
codes bei der Verifizierung zwischen Steuereinheit 39 konnen mehrere Personalisiercodes im betreffenden 
und Karte KC ausgef Qhrt werden. Wenn die Schlussel- Bereich 82 des Speichers 80 der Karte FC abgespeichert 
karte KC auf diese Weise ungultig gemacht wird, wer- werden, so daB durch verschiedene Ausgabestellen per- 
den der Inhalt des Inhabernamenbereichs 55 des Spei- sonalisierte Schlusselkarten KC berucksichtigt werden 
chers 50 der Karte AC und der Inhalt des Inhaberna- 20 konnen. Wenn alle Daten der Karte FC(d. h. in eine zu 
menbereichs 66 des Speichers 60 der Karte KCausgele- personalisierende IC-Karte eingeschriebene Daten) in 
sen, und die Karten AC und KC werden jeweils aus den der Karte KC abgespeichert sind, kann dieses System 
Kartenlese/einschreibeinheiten 18 bzw. 40 ausgewor- offensichtlich nur mittels der Schlusselkarte KC gestar- 
fen. Gleichzeitig werden durch den Drucker 19 die aus tet werden. In diesem Fall kann die Initialisierung mit- 
den Bereichen 55 und 66 ausgelesenen Inhabernamen, 25 tels des Tastenfelds 29 der Personalisierverarbeitungs- 
ein Bericht iiber nicht erfolgreiche Verifizierung, ein einheit 27 durchgefuhrt werden. 
Datum und dgl. ausgedruckt (528> Nach der oben be- Wenn im Schritt 539 die Verifizierung zwischen den 
schriebenen Verarbeitung ist die Operation dieses Sy- Karten KC und FC nicht erfolgreich ist, geht das Pro- 
stems beendet. Wenn der Betrieb dieses Systems wieder gramm auf den Schritt S33 zum Auswerfen der Karte 
aufgenommen werden soli, muB die Steuerung vom er- 30 FC iiber, worauf dieselbe Verarbeitung wie im oben 
sten Schritt (5 1) aus eingeleitet werden. beschriebenen Fall, in welchem die Verifizierung zwi- 

Wenn im Schritt 5 24 die Personenkennzahlen mitein- schen Karte FC und Steuereinheit 39 nicht erfolgreich 

ander koinzidieren, veranlaBt der Hilfsprozessor 12 die ist, durchgefuhrt wird. 

Anzeigeeinheit 17 zur Wiedergabe einer Mitteilung Wenn im Schritt 539 die Verifizierung (der Ver- 

"Festdatenkarte eingeben" (5 29). Die Bedienungsper- 35 gleich) zwischen den Karten KC und FC erfolgreich ist, 

son fuhrtdie Festdatenkarte FCin cue Kartenlese/ein- wird ein diesen Zustand meldendes Signal von der 

schreibeinheit 41 ein (530). Die Verifizierung (der Ver- Steuereinheit 39 zum Hilfsprozessor 12 fiber den Mikro- 

gleich) zwischen Karte FC und Steuereinheit 39 erfolgt prozessor 28 geliefert. 

auf dieselbe Weise wie bei der Prufung, ob die Steuer- Bei Eingang dieses Signals laBt der Prozessor 12 auf 

einheit 39 und die Karte KCeinen gegenseitigen Zugriff 40 der Anzeigeeinheit 17 eine Mitteilung "Personenkenn- 

zueinander herzustellen vermogen (531, 532). zahl eingeben" erscheinen (5 40). Dabei wird eine Perso- 

Wenn die Verifizierung zwischen Karte FC und nenkennzahl (PIN) auf dieselbe Weise wie bei der oben 

Steuereinheit 39 nicht erfolgreich ist, wird die Karte FC beschriebenen Eingabe der Personenkennzahl der 

aus der Kartenlese/Einschreibeinheit 41 ausgeworfen Schlusselkarte KCeingegeben(541).DieSicherheitder 

(533). Sodann wird gepruftob eine neue Festdatenkar- 45 IC-Karten-Personalisierung kann dadurch yerbessert 

te FC vorliegt (534). Wenn namlich versehentlich eine werden, daB diese Eingabe nicht durch die die Zugriff- 

falsche Karte FC eingegeben wird oder eingegeben Schlusselkarte AC benutzende Bedienungsperson, son- 

worden ist, kann eine andere richtige Karte FCeingege- dern durch eine Fiihrungsperson erfolgt 

ben werden. Falls keine andere Festdatenkarte FC vor- Die mittels des Tastenfelds 29 eingegebene Personen- 

handen ist, wird eine Endetaste des Tastenfelds 16 beta- 50 kennzahl wird durch den Mikroprozessor 28 iiber die 

tigt (535). Nachdem die Inhalte der Bereiche 55 und 66 Steuereinheit 39 zur Karte FC geliefert Die Personen- 

der Speicher 50 bzw. 60 der Karten AC bzw. KC jeweils kennzahl wird mit einer im Personenkennzahlbereich 85 

ausgelesen sind, werden die Karten ACundKC aus den abgespeicherten Personenkennzahl durch eine nicht 

Kartenlese/einschreibeinheiten 18 bzw. 40 ausgeworfen dargestellte interne Steuereinheit und nach MaBgabe 

(536) . Gleichzeitig werden die aus den Bereichen 55 und 55 eines Steuerprogramms im Steuerprogrammbereich 81 
66 ausgelesenen Namen der Inhaber. ein Bericht, ein des Speichers 80 der Karte FC verifiziert oder vergli- 
Datum und dgl. durch den Drucker 19 ausgedruckt chen (542). Das Verifizierergebnis wird von der Karte 

(537) . Nach dieser Verarbeitung ist die Operation des FCzur Steuereinheit 39 und dann durch den Mikropro- 
Systems beendet. Wenn die Operation wieder aufge- zessor 28 zum Prozessor 12 geliefert. Das Verifizierer- 
nommen werden soil, muB die Steuerung vom ersten 60 gebnis (Koinzidenz oder Nichtkoinzidenz) kann somit 
Schritt (5 1) aus eingeleitet werden. nicht nur auf der Anzeigeeinheit 17, sondern auch auf 

Falls die Verifizierung (der Vergleich) zwischen Karte der Anzeigeeinheit 30 der Verarbeitungseinheit 27 wie- 

FC und Steuereinheit 39 erfolgreich ist, wird sodann dergegeben werden. Fur eine Person, welche die Perso- 

eine Verifizierung zwischen Karte FC und Karte KC nenkennzahl der Karte FC an der Einheit 27 eingibt, rst 

ausgefahrt (538, 539). Diese Verifizierung wird wie 65 somit die Eingabeoperation einfach. 

folgt vorgenommen: Ein Personalisiercode im Persona- Wenn im Schritt 542 eine Nichtkoinzidenz der Perso- 

lisiercodebereich 82 des Speichers 80 der Karte FC wird nenkennzahlen festgestellt wird, wird ein Fehlerzah- 

durch die Steuereinheit 39 ausgelesen und zur Schlussel- Iungsbereich 88 des Speichers 80 gepriift (543), Wenn 
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beispielsweise das Steuerprogramm im Slcucrpro- 
grammbereich 81 so ausgelegl isl, daB cine Fcstdaten- 
karte FC ungfiltig gemacht wird, wenn die Haufigkeits- 
zahl der Nichtiibereinstimmungen die Zahl 3 erreicht, so 
wird gepriift, ob die Nichtiibereinstimmungshaufigkeit 5 
(Zahl der Fehler) die Zahl 3 erreicht hat. 1st dies (noch) 
nicht der Fall, so wird der Inhalt des Fehlerzahlungsbe- 
reichs 88 urn 1 inkrementiert (544). Auf der Anzeigeein- 
heit 17 erscheint eine Mitteilung "Falsche Personen- 
kennzahl; Personenkennzahl erneut eingeben", und das io 
Programm kehrt zum Schritt 540 zuriick. Hierauf wird 
die Personenkennzahl erneut eingegeben. 

Wenn die Haufigkeit der Nichtiibereinstimmungen 
die Zahl 3 erreicht hat, werden Ungfiltigkeitsdaten in 
den Ungiiltigkeitsbereich 87 des Speichers 80 einge- 15 
schrieben (545), so daB die Festdatenkarte FC ungultig 
gemacht wird. Diese Operation kann erfolgen durch 
Ausgeben eines Ungiiltigkeitscodes anstelle eines End- 
geratzugriffcodes bei der Verifizierung zwischen 
Steuereinheit 39 und Karte FC. Wenn die Karte FCauf 20 
diese Weise ungultig gemacht wird, werden die Inhalte 
der Inhabernamebereiche 55 und 86 der Speicher 50 
bzw. 80 der Karten AC bzw. FC ausgelesen, und die 
Karten AC und FC werden anschlieBend aus den Kar- 
tenlese/einschreibeinheiten 18 bzw. 41 ausgetragen. 25 
Gleichzeitig werden der aus dem Bereich 55 ausgelese- 
ne Name des Inhabers, der aus dem Bereich 86 ausgele- 
sene des Inhabers, ein Bericht fiber nicht erfolgreiche 
Verifizierung, ein Datum und dgl. durch den Drucker 19 
ausgedruckt (546). Nach der oben beschriebenen. Ver- 30 
arbeitung ist die Operation dieses Systems beendet. 
Wenn die Operation des Systems wieder aufgenommen 
werden soil, muB die Steuerung vom ersten Schritt (5 1) 
aus eingeleitet werden. 

Wenn im Schritt 542 Koinzidenz der Personenkenn- 35 
zahlen festgestellt wird, laBt der Prozessor 12 auf der 
Anzeigeeinheit 17 eine Mitteilung "Daten eingeben" er- 
scheinen (547). Eine Floppyplatte (oder ein Magnet- 
band) als Datei fur Daten, die in eine zu personalisieren- 
de IC-Karte eingeschrieben sind oder werden und die ao 
fur jede IC-Karte verschieden sind, wird oder ist in das 
Floppyplattengerat 14 (oder das Magnetbandgerat 15) 
eingesetzt (548). Eine nicht personalisierte (d. h. perso- 
nenmaBig zugeordnete) IC-Karte wird in den Schacht 
31 der Personalisierverarbeitungseinheit 27 eingelegt 45 
(549), worauf eine Start-Taste am Tastenfeld 16 beta- 
tigt wird (550 ). Auf diese Weise wird das System ge- 
startet bzw. in Gang gesetzt. 

Die Lese/Einschreibsteuereinheit 39 bewirkt das Aus- 
lesen und Vergleichen des Inhalts des Personalisierzahl- 50 
bereichs 71 des Speichers 60 der Karte KC(die im vor- 
aus durch eine FQhrungskraft eingeschriebene Zahl der 
zu personalisierenden Karten) mit dem Inhalt des Per- 
sonalisierzahlungsbereichs 72. Wenn der Inhalt des Be- 
reichs 71 groBer ist als derjenige des Bereichs 72, liefert 55 
die Steuereinheit 39 ein diesen Zustand meldendes Si- 
gnal fiber den Mikroprozessor 28 zum Hilfsprozessor 
12. In Abhangigkeit von diesem Signal liest der Hilfspro- 
zessor 12 eine einzelne Personalisierdateneinheit einer 
IC-Karte aus dem Floppyplattengerat 14 aus und liefert 60 
die ausgelesene Dateneinheit zum Mikroprozessor 28. 

Der Mikroprozessor 28 laBt den Schacht 31 eine ein- 
zelne IC-Karte abnenmen (551). Wenn die abgenom- 
rtiene Karte den Codierer 32 erreicht, bewirkt der Mi- 
kroprozessor 28 fiber den Codierer 32 das Einschreiben 65 
der vom Prozessor 12 gelieferten Daten (Dateneinheit) 
in den Magnetstreifen 2 der IC-Karte (552). Nach Been- 
digung des Einschreibzugriffs liest der Mikroprozessor 
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28 die eingeschriebenen Daten aus, und er verifiziert 
oder vcrgleicht die ausgelesenen Daten mit den vom 
Prozessor 12 gelieferten, im Mikroprozessor 28 gespei- 
cherten Daten, urn damit zu priifen, ob die Daten ein- 
wandfrei eingeschrieben worden sind (553). 

Wenn mittels dieser Priifung bestimmt wird, daB der 
Einschreibzugriff nicht erfolgreich (unseccessful) ist, 
werden die Daten neu eingeschrieben oder umgeschrie- 
ben (554) und die Prufoperation erneut durchgeffihrt (S 
55). Wenn bei der Nachprfifung die Daten nicht ein- 
wandfrei oder richtig eingeschrieben sind, wird die IC- 
Karte als fehlerhafte Karte bestimmt und zur Entwer- 
tungseinheit 35 geliefert. In letzterer wird im Bereich 
des Magnetstreifens 2 der 1C- Karte ein Loch 8 ausgebil- 
det (556). Die gelochte IC-Karte wird durch den Wah- 
ler 36 in die AusschuBablage 37 eingeschoben (557). 
Dieser Vorgang wird durch den Hilfsprozessor 12 im 
Hartplattengerat 13 registriert Nach dem Ablegen der 
fehlerhaften IC-Karte in der AusschuBablage 37 kehrt 
das Programm zum Schritt 551 zuriick, und der Mikro- 
prozessor 28 steuert den Schacht 31 ffir die Abnahme 
der nachsten IC-Karte an. 

Wenn im Entscheidungsschritt 553 oder 555 festge- 
stellt wird, daB die Daten einwandfrei eingeschrieben 
sind, wird die die magnetischen Daten enthaltene IC- 
Karte zur Prageeinheit 33 iiberfuhrt. In letzterer wird 
unter der Steuerung des Mikroprozessors 28 die einge- 
pragte Information oder Prageinformation 3 auf der 
IC-Karte ausgebildet (558). Da das Pragen durch zei- 
chenweises Einpressen erfolgt, steuert der Mikropro- 
zessor 28 den Pragevorgang unter Priifung der Zeichen- 
prageposition Zeichen fur Zeichen (S 59). 

Wenn ein Zeichen fehlerhaft eingepragt wird, werden 
der Pragevorgang unterbrochen und die IC-Karte als 
fehlerhafte Karte zur Entwertungseinheit 35 uberfiihrt 
(560): Die Prageinformation enthalt normalerweise 
mindestens eine Zahl fur einen Inhaber der IC-Karte 
(Konlonummer in einer Bank) und den Namen des Inha- 
bers. Aus diesem Grund wird der Teil der Prageinfor- 
mation 3 auf der IC-Karte, in welchem eine dieser Infor- 
mationseinheiten oder beide Informationseinheiten vor- 
Jiegen,zerst6rt, urn eine unbefugte Benutzung der Karte 
zu verhindern. Da in diesem Fall die (Konto-)Nummer 
des Inhabers zuerst gepragt wird, erzeugt die Entwer- 
tungseinheit 35 ein Loch 39 in diesem Abschnitt. In die- 
sem Fall wird der Pragezustand diskriminiert (die Un- 
terbrechungszeit der Pr3gung wird durch den Mikro- 
prozessor 28 gepruft), wobei der Mikroprozessor 28 die 
Lochung entweder nur im Bereich des Magnetstreifens 
2 (562) oder in beiden Bereichen des Magnetstreifens 2 
und der Prageinformation 3 steuert (563). AnschlieBend 
wird die gelochte IC-Karte in der AusschuBablage 37 
abgelegt. 

Nachdem die Prageinformation 3 richtig und genau 
ausgebildet worden ist, wird die IC-Karte angehalten, 
wenn die Kontakte 5 der Kontaktposition der Lese/Ein- 
schreibeinheit 34 gegeniiberstehen. Letztere wird durch 
den Mikroprozessor 28 so angesteuert, daB ihr nicht 
dargestellter Kontaktabschnitt mit den Kontakten 5 der 
IC-Karte in elektrischen Kontakt gebracht wird. An- 
schlieBend liefert der Mikroprozessor 28 ein den herge- 
stellten Kontakt angebendes Signal zur Lese/Ein- 
schreibsteuereinheit 39. Bei Eingang dieses Signals akti- 
viert die Lese/Einschreibsteuereinheit 39 die Steuerein- 
heit 6 und den Speicher 7 der IC-Karte, und sie tauscht 
damil anfangliche Signale oder Initiersignale aus (da das 
Basissteuerprogramm des Basissteuerbereichs 91 des 
Speichers 7 wahrend der Herstellung eingeschrieben 
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wird, kann ein Anfangssignalaustausch durchgefiihrt Nach AbschluB des Dateneinschreibzugriffs zum 

werden). Nach AbschluB dieses Anrangssignalaus- Speicher 7 liest die Steuereinheit 39 die eingeschriebe- 

tauschs erfolgt durch die Lese/Einschreibsteuereinheit nen Daten aus und verifiziert (vergleicht) die ausgelese- 
39 eine Verifizierung zwischen der Schlusselkarte KC nen Daten mit den Daten von den Karten FC und KC 

und der zu personatisierenden IC-Karte (S 64, 565). 5 sowie vom Prozessor 12, urn damit die in den Speicher 7 

Diese Verifizierung erfolgt unter Verwendung einer eingeschriebenen Daten zu priifen (569). Wenn die Da- 

temporaren Personenkennzahl der Ausgabestelle. Fur ten nicht einwandfrei oder richtig eingeschrieben sind, 

die Lieferung vom Hersteller zur Ausgabestelle wird werden die Daten im Speicher 7 umgeschrieben bzw. 

eine Personenkennzahl temporar oder vorObergehend erneut in diesen eingeschrieben (S70). Wenn der Daten- 

in einer nicht personalisierten IC-Karte gesetzt, um eine io einschreibfehler erneut auftritt (571) und die IC-Karte 

unbefugte Benutzung der IC-Karte durch Dritte zu ver- fur einige, nicht aber fur alle Anwendungszwecke be- 

hindern. Da diese temporare Personenkennzahl nur bei nutzt werden kann (572), werden Ungiiltigkeitsdaten in 

der Lieferung der IC-Karte notigist, wird nach der Per- den Personalisierregistrierbereich 94 des Speichers 7 

sonalisierung eine temporare Personenkennzahl der eingeschrieben (574). 

Ausgabestelle benutzt. 15 Die IC-Karte mit Ungiiltigkeitsdaten oder eine IC- 
Die Verifizierung (der Vergleich) miltels der tempo- Karte, in welche Ungiiltigkeitsdaten nicht eingeschrie- 
raren Personenkennzahl der Ausgabestelle geschieht ben werden konnen, wird als fehlerhafte IC-Karte zur 
wiefolgt: Entwertungseinheit 35 uberfuhrt. In Ietzterer werden 
Die Steuereinheit 39 liest eine im Bereich 67 fur tempo- Bereiche des Magnetstreifens 2 und der Prageinforma- 
rare Ausgabestellen-Personenkennzahl des Speichers 20 tion3gelocht(573,575),woraufdie Karte in der Aus- 
60 der Karte KC gespeicherte temporare Ausgabestel- schuBablage 37 abgelegt wird (557). Bei der Oberfuh- 
len-Personenkennzahl aus und llefert die ausgelesenen rung zur AusschuBablage 37 wird die fehlerhafte IC- 
Daten zur Steuereinheit 6 der zu personalisierenden Karte selbstverstandlich gepruft, wobei ein diesen Vor- 
IC-Karte. Die Steuereinheit 6 liest eine durch den Her- gang oder Zustand angebendes Signal iiber den Mikro- 
steller im Ausgabestellenregistrierbereich 93 des Spei- 25 prozessor 28 zur Steuereinheit 39 geliefert wird, um 
chers 7 (wo Ausgabestellenname* Ausgabestellencode damit den Inhalt des Fehlerzahlungsbereichs 73 des 
und dgl. eingeschrieben sind) eingeschriebene Ausgabe- Speichers 60 der Schlusselkarte KC zu inkrementieren. 
stellen-Personenkennzahi aus und vergleicht die ausge- Diese Operation wird auch dann durchgefiihrt, wenn 
lesenen Daten mit der von der Steuereinheit 39 geliefer- fehlerhafte IC-Karten vom Codierer 32 und von der 
ten temporaren Ausgabestellen-Personenkennzahl. 30 Prageeinheit 33 in der AusschuBablage 37 abgelegt wer- 
Wenn bei dieser Verifizierung bestimmt wird, daB die den. Diese Daten werden auch im Hartplattengerat 13 
temporaren Ausgabestellen-Personenkennzahlen nicht des Hilfsprozessors 12 registriert 
miteinander koinzidieren, wird die IC-Karte zur Ent- Wenn im Entscheidungsschritt 569 oder 571 be- 
wertungseinheit 35 uberfuhrt (566). Da die IC-Karte stimmt bzw. festgestellt wird, daB die Daten einwandfrei 
bereits dem Einschreibzugriff fOr die magnetischen Da- 35 eingeschrieben sind, berechnet die Steuereinheit 39 un- 
ten und der Erzeugung der Prageinformation unterwor- ter Heranziehung einer willkurlichen Zahl eine tempo- 
fen worden ist, werden Bereiche des Magnetstreifens 2 rare Inhaber-Personenkennzahl (576), und sie schreibt 
und der Prageinformation 3 gelocht (567). Anschlie- diese letztere berechnete Personenkennzahl in den In- 
Bend wird die gelochte IC-Karte in der AusschuBablage haberregistrierbereich 96 des Speichers 7 ein (577). Die 
37 abgelegt (557). 40 Steuereinheit 39 liest eine. Gesamtzahl der personali- 
Wenn im Schritt 565 eine Koinzidenz der tempora- sierten Karten aus dem Gesamtpersonalisierbereich 74 
ren Ausgabenstellen-Personenkennzahlen festgestellt aus, inkrementiert die ausgelesene Zahl um 1 und 
wird, werden feste Daten in den Ausgabestellenregi- schreibt sie in den Personalisierregistrierbereich 94 des 
strierbereich 93 und den Anwendungsprogrammbereich Speichers 7 als Personalisierzahl ein (S 78). Gleichzeitig 
95 eingeschrieben, wahrend variable Daten (Name und 45 wird ein Benutzername (oder -code) aus den Karten AC, 
Kontonummer eines Inhabers), die fur jede zu persona- KC und FC ausgelesen und in den Personalisierregi- 
lisierende IC-Karte verschieden sind, in den Inhaberre- strierbereich 94 des Speichers 7 eingeschrieben. Nach 
gistrierbereich 96 eingeschrieben werden (568). Beendigung dieses Zugriffs schreibt die Steuereinheit 39 
Der Einschreibzugriff (write access) geschieht wie nicht umschreibbare Halte- Oder Speicherdaten (hold 
folgt: 50 data) in den Basissteuerprogrammbereich 91 des Spei- 
Aus dem Datenbereich 89 des Speichers 80 der Festda- chers 7 ein (579). Aufgrund dieser Daten konnen Daten 
tenkarte KC werden feste Daten ausgelesen und in den nicht umgeschrieben werden, auBer fur eine Personen- 
Speicher 7 eingeschrieben. Der Inhalt der festen Daten kennzahl als temporare Inhaber-Personenkennzahl und 
umfaBt ein in den Anwendungsprogrammbereich 95 einem Bereich fur einen Inhaber zum Einschreiben der 
einzuschreibendes Anwendungsprogramm, Bereichstei- 55 erforderlichen Information bei Benutzung der Karte. 
lungen fur Personalisierregistrierbereich 94 und Inhab- Auf diese Weise wird die IC-Karte ausgegeben und filr 
erregistrierbereich 96 und dgl. Nach AbschluB des Ein- die Ablage zur Ablage 38 uberfuhrt (S 82). 
schreibzugriffs fur feste Daten wird der Inhalt des Aus- Die Steuereinheit inkrementiert die Inhalte des Per- 
gabestellenregistrierbereichs 68 des Speichers 60 der sonalisierzahlungsbereichs 72 und des Gesamtpersona- 
Schlusselkarte KC ausgelesen und in den Ausgabestel- eo lisierbereichs 74 des Speichers 60 der Karte KC(S80). 
lenregistrierbereich 93 des Speichers 7 eingeschrieben. Nachdem die Haltedaten im Schritt 5 79 eingeschrieben 
Der DatenauslesezugriFf zu den Karten FC und KC so- worden sind, laBt der Prozessor 12 den Drucker 19 einen 
wie der Einschreibzugriff zum Speicher 7 erfolgen unter Lieferschein ausdrucken (fur den die Daten aus einer 
der Steuerung der Steuereinheit 39. Nach dem Ein- Floppyplatte im Floppyplattengerat 14 oder einem Ma- 
schreiben dieser Daten schreibt die Steuereinheit 39 65 gnetband im Magnetbandgerat 15 erhalten werden kon- 
vom Prozessor 12 Qber den Mikroprozessor 28 geliefer- nen) und laBt den Drucker 20 eine Personalisiernotiz 21 
te variable Inhaberdaten in den Inhaberregistrierbe- ausdrucken, auf welche die berechnete temporare Inha- 
reich 96 des Speichers 7 ein. ber-Personenkennzahl aufgedruckt ist (581). Wenn die 
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tcmporare Inhaber-Pcrsoncnkcnnzahl durch den Druk- crncut betttigt wird (S89), werden ein Personalisierda- 

ker 20 ausgedruckt wird, werden /.ur Verbesserung der turn, die Zahl der personahsierten Karten. die Zahl der 

Sicherheit der temporaren Personenkennzahl die in der fehlerhaften Karten, ein Schliisselkartencode, ein Fest- 

Steuereinheit 39 enthaltenen Daten geloscht. datenkartencode und dgl. in den Personalisierregistrier- 

Nachdem die Steuereinheit 39 den Inhalt des Bereichs 5 bereich 58 der Karte AC eingeschneben, und zwar auf 

72 des Speichers 60 der Karte KC inkrementiert hat, dieselbe Weise wie beim Einschreiben der Personali- 

vergleicht sie den inkrementierten Inhalt mit dem Inhalt sieraufzeichnung in die Karte KC 90). Auf diese Wei- 

des Personalisierzahlbereichs 71, um damit zu priifen, se werden die Arten und die Zahl der Karten sowie lhre 

ob die Zahl der personalisierten Karten eine vorbe- Personalisierdaten registriert. Die Karten AC, KC und 

stimmte Zahl erreicht hat (SS3). Wenn als Ergebnis die- 10 FCwerden jeweils ausgeworfen (S91), worauf alle Ope- 

ser Prufung die Zahl der personalisierten Karten die rationen des vorliegenden Systems beendet sind. 

vorbestimmte Zahl nicht erreicht hat, wird ein diesen Das vorstehend beschriebene IC- Karten- Verarbei- 

Zustand angebendes Signal zum Hilfsprozessor 12 ge- tungssystem benutzt eine Schlusselkarte KC und eine 

liefert Der Mikroprozessor 28 empfangt Daten vom Festdatenkarte FC, welche gemeinsame, in eine nicht 

Hilfsprozessor 12 und veranlaBt daraufhin den Schacht 15 personalisierte IC-Karte einzuschreibende feste Daten 

31 zur Abnahme einer anderen IC-Karte (S5i). speichern, und es fiihrt den Datenauslese/einschreibzu- 

Wenn im Schritt 583 bestimmt wird, daB die vorbe- griff zwischen diesen Karten KCund FCund einer nicht 

stimmte Zahl erreicht ist (wenn der inkrementierte In- personalisierten IC-Karte durch, um damit die festen 

halt des Bereichs 72 mit dem Inhalt des Bereichs 71 Daten in die nicht personalisierte IC-Karte einzuschrei- 

koinzidiert) ist die Personalisierung beendet Dies trifft 20 ben. Der Lese/Einschreibzugriff zwischen den Karten 

offensichtlich auch dann zu, wenn im Prozessor 12 noch KC und FC sowie der nicht personalisierten IC-Karte 

zu personalisierende Daten verbleiben. erfolgt unter der Steuerung des Mikroprozessors 28 und 

Es ist darauf hinzuweisen, daB vor dem Einschreiben der Lese/Einschreibsteuereinheit 39. Der Datenlese/ 

der Haltedaten im Schritt S 79 eine in den Herstellerre- einschreibzugrif f zwischen den Karten KC und FC so- 

gistrierbereich 92 des Speichers 7 eingeschriebene Her- 25 wie der nicht personalisierten IC-Karte kann somit ohne 

steller-Seriennummer (der Reihe nach von Karte zu Durchlauf durch den Hilfsprozessor 12 erfolgen. Infol- 

Karte durch den Hersteller vorgegebene und zusam- gedessen konnen in eine nicht personalisierte IC-Karte 

men mit einem Herstellungsprotokoll gespeicherte Se- einzuschreibende Daten nicht ohne weiteres Dritten be- 

riennummer) ausgelesen und in den Personalisierregi- kanntgemacht werden, wodurch die Sicherheit deutlich 

strierbereich 75 des Speichers 60 der Karte KC als Her- 30 verbessert wird. 

stellungsnummer der personalisierten IC-Karte einge- Die Erfindung ist keineswegs auf die vorstehend be- 

schrieben wird. Infolgedessen kann auf fur die Oberwa- schriebene Ausfiihrungsform beschrankt, sondern ver- 

chung vorteilhafte Weise eine Oberprufungsoperation schiedenen Anderungen und Abwandlungen zugang- 

vom Zeitpunkt der Herstellung oder Fertigung durch- lien. Beispielsweise konnen anstelle der Schlusselkarte 

geftihrt werden. 35 KC und der zugeordneten Kartenlese/einschreibeinheit 

Nach AbschiuB der Personalisierung schreibt die 40 eine Datenhaltevorrichtung mit einer Steuereinheit 

Steuereinheit 39 die Inhalte der Bereiche 72 und 73 des und einem Speicher, welcher Daten fur die Bezeichnung 

Speichers 60 der Karte KC in den Personalisierregi- eines Benutzters speichert und in welchem eine Venfi- 

strierbereich 75 zusammen mit einem Datum ein (SM). zierung vorgenommen wird, verwendet werden, wobei 

Danach werden die Inhalte der Bereiche 72 und 73 ge- 40 diese Vorrichtung trennbar mit der Lese/Emschreib- 

loscht Da der Inhalt des Gesamtpersonalisierbereichs steuereinheit 39 verbunden sein kann. Auf ahnhche Wei- 

74 einer Gesamtzahl von personalisierten Karten ent- se konnen die Festdatenkarte FC und die zugeordnete 

spricht, bleibt er unverandert und dient als letzte Perso- Kartenlese/einschreibeinheit 41 durch eine Datenhalte- 

nalisierzahl vorrichtung mit einer Steuereinheit und einem Speicher, 

Wenn der Einschreibzugriff abgeschlossen ist, laBt 45 welcher Daten fur die Bezeichnung eines Benutzers 

der Prozessor 12 auf der Anzeigeeinheit 17 eine Mittei- speichert und in welchem eine Verifizierung vorgenom- 

lung "Endtaste driicken" erscheinen (S85). Daraufhin men wird, ersetzt werden, wobei diese Vorrichtung 

betatigt die Bedienungsperson die Endtaste am Tasten- trennbar mit der Lese/Einschreibsteuereinheit 39 ver- 

feld 16 (S86). Sodann laBt der Hilfsprozessor 12 den bunden sein kann. Eine Personenkennzahl wird als Da- 

Drucker 19 eine im Hartplattengerat 13 gespeicherte 50 teneinheit fiir die Bezeichnung eines Benutzers in einer 

Personalisieraufzeichnungausdrucken(S87). Als Perso- Schlusselkarte KC und einer Festdatenkarte FC be- 

nalisieraufzeichnung (personalization record) konnen nutzt. Beispielsweise kann ein korperliches Merkmal, 

die in der Reihenfolge der Personalisierzahlen aus den wie ein Fingerabdruck des Benutzers oder eine Unter- 

personalisierten IC-Karten ausgelesenen Hersteller-Se- schrift, abgespeichert werden, wobei die Verifizierung 

riennummern, die Namen und Adressen der Inhaber, die 55 auf der Grundlage dieser Daten vorgenommen werden 

durch das Floppyplattengerat 14 (oder das Magnet- kann.IndiesemFallmuBdasTastenfeId29derPersona- 

bandgerat 15) eingegeben worden sind, und dgl. ausge- lisierverarbeitungseinheit 27 eine Einrichtung fiir das 

druckt werden. Nach Offnen der Entnahmetiir 42 der Eingeben eines Fingerabdrucks oder einer Unterschrift 

Personalisierverarbeitungseinheit 27 konnen fehlerhaf- aufweisen. 

te IC-Karten und personalisierte IC-Karten aus der eo Vorstehend ist beispielhaft em Fall beschrteben, in 

AusschuBablage 37 bzw. der Ablage 38 entnommen welchem die Erfindung auf das IC-Karten-Verarbei- 

werden (S88). Da bei jeder fehlerhaften IC-Karte zu- tungssystem angewandt ist, in welchem vorbestimmte 

mindest der Bereich des Magnetstreifens 2 und/oder die Daten in eine nicht personalisierte IC-Karte zum Perso- 

Bereiche des Magnetstreifens 2 und der Prageinforma- nalisieren (bzw. personenmaBigen Zuordnen) derselben 

tion 3 gelocht sind, lassen sich die fehlerhaften IC-Kar- 65 eingeschrieben werden. Die Erfindung ist jedoch nicht 

ten ohne weiteres von den personalisierten IC-Karten hierauf beschrankt. Beispielsweise ist die Erfindung auf 

unterscheiden. ein IC-Karten-Verarbeitungssystem anwendbar, das bei 

Wenn anschlieBend die Endetaste am Tastenfeld 16 der Herstellung einer IC-Karte Anfangs^ oder Initialda- 
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ten in die IC-Karte einschreibt. 

Bei der beschriebenen Ausfuhrungsform ist als Irag- 
bares Speichermedium beispiefhaft eine iC-Karte mil 
einem Magnetstreifen vorausgesetzt. Die Erfindung ist 
jedoch auch auf eine IC-Karte ohne Magnetstreifen 5 
oder auf eine optische Speicherkarte, eine sog. Laser- 
Speicherkarte, anwendbar. 

Wie vorstehend beschrieben, wird mit der Erfindung 
ein Verarbeitungssystem filr tragbare Speichermedien 

geschaffen, das mit einem hohen Sicherheitsgrad arbei- to > 
tet und auch einen hohen Sicherheitsgrad fur ein tragba- 
res Speichermedium gewahrleistet. 
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